Bewaring van VPN-logboeke: koppel dit aan die voorval, nie aan 'n getal nie
Bewaring volg die voorval, die inhoud en die beleid, nie 'n universele spertyd nie. Spoor elke kopie op, stop uitvoerige versameling en hou 'n kort rekord.
Niemand vra eintlik hoe lank 'n VPN-logboek bewaar moet word nie; hulle vra waarvoor die logboek dien, en die antwoord daarop bepaal die datum. Twee lêers kan uit een voorval kom met verskillende leeftye, en om hulle as een beleid te hanteer lewer beide oor-bewaring en verlore bewyse. 'n Ontfoutingsuitvoer wat vasgelê is terwyl die oorsaak onbekend was, is nie dieselfde artefak as 'n reël in 'n moniteringsbewaarplek nie. Begin by die doel en kies dan die datum.
Beantwoord vier vrae voordat jy 'n datum kies
Vier vrae bepaal of 'n lêer bly: is die voorval nog oop, wat bevat die lêer, wie moet dit lees, en wat vereis die toepaslike beleid. Beantwoord hulle in daardie volgorde en die bewaringsdatum volg. Die redenasie pas in 'n tabel:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Terwyl die voorval oop is, hou een beskermde oorspronklike sodat jy later gebeure kan vergelyk of 'n ondersteuningsvraag kan beantwoord, en gee dit 'n eienaar en 'n doel op skrif. Vir enigiemand buite die reaksiespan is 'n kort geredigeerde uittreksel gewoonlik genoeg, en dit is baie makliker om te verdedig as die volle uitvoer. Die oorspronklike en die uittreksel is aparte artefakte met aparte gehore, en om hulle saam te voeg is wat beide oor-bewaring en verlore bewyse skep. Die beleid stel 'n vloer, so as dit langer vereis as jou redenasie, wen die beleid.
Sluit die voorval af met 'n rekord, nie 'n uitvoer nie
Skryf 'n rekord van vier reëls in die kaartjie: die simptoom, die kliënt en weergawe, die een foutreël wat dit geïdentifiseer het, en die regstelling. Heg niks anders aan nie, want die uitvoer was vir jou en die rekord is vir die volgende persoon.
Die rekord word ook meer waarskynlik gelees: die volle uitvoer dien meestal net wie dit vasgelê het, en daardie persoon weet reeds wat gebeur het. Hou die rekord waar die volgende voorval gesoek sal word, wat gewoonlik die kaartjie beteken eerder as 'n vouer vernoem na 'n datum. 'n Saaknommer kan die verwysing dra as die rekord naspeurbaar moet wees sonder om 'n verbindingsidentifiseerder bloot te lê. As 'n vraag nog oop is, bly die oorspronklike onder die beskermde-kopie-reël hierbo; sodra die rekord bestaan, kan alles anders gaan.
Vind elke kopie voordat jy een verwyder
Kyk in die uitvoervouer, dan die joernaal vir die voorvalvenster, dan die kaartjie-aanhegsels, dan die rugsteunkatalogus, dan die moniteringsbewaarplek. As dieselfde verbindingsidentifiseerder op 'n vyfde plek opduik, was die inventaris verkeerd. Die joernaal is die gewone verrassing, want dit het aanhou versamel terwyl jy die uitvoer gelees het.
Gebruik die ondersteunde rotasie- en verwyderingspad eerder as om lêers met die hand te ontkoppel. 'n Lêer wat nog oop is, hou sy berging nadat die gidsinskrywing verdwyn, so die verwydering lyk volledig en maak niks vry nie. Dit is 'n bergingsfout met 'n privaatheidsetiket, en dit bevredig nie een van die twee doelwitte nie.
Stop die versameling voordat jy die verwydering verifieer
Stop die tydelike uitvoerige versameling deur die toepassing wat dit besit, nie deur sy uitsetlêer te redigeer nie. 'n Vergete ontfoutingsinstelling hou aan om nuwe rekords te skryf nadat die oues verwyder is, wat die werk wat jy pas gedoen het stilweg ongedaan maak. Kontroleer die effektiewe logvlak eerder as die waarde wat jy onthou jy gestel het. Bevestig dan dat wat oorbly beskerm is en dat net die bedoelde mense dit kan ophaal.
Die beginsel is dataminimalisering: hou wat 'n verklaarde doel nodig het, so lank as wat dit dit nodig het, en niks meer nie, soos die RFC 6973-privaatheidsriglyne dit stel. 'n Lêer wat sonder 'n doel gehou word, is 'n las met 'n tydstempel. Die besluit is klaar wanneer jy die lêer, sy doel, sy eienaar en sy einddatum kan noem.